#干货#CloudFlare使用CNAME解析，免费支持SSL

higeon

by admin

如有乐享 / 2017-08-23 01:56

7efa749fgy1fisp3dk5apj20go06yjrj.jpg

 

CloudFlare是一家美国的跨国科技企业，总部位于旧金山，在英国伦敦亦设有办事处。Cloudflare以向客户提供网站安全管理、性能优化及相关的技术支持为主要业务。通过基于反向代理的内容传递网络(ContentDeliveryNetwork,CDN)及分布式域名解析服务(DistributedDomainNameServer)，Cloudflare可以帮助受保护站点抵御包括拒绝服务攻击(DenialofService)在内的大多数网络攻击，确保该网站长期在线，同时提升网站的性能、访问速度以改善访客体验。

CloudFlare的免费版套餐只能使用NS方式，不支持CNAME。当然如果你是付费用户，呃那么该文没啥意义了。

本文介绍的CloudFlare 实现 CNAME解析，且支持SSL哦~

 

演示站点

https://ruyo.tech

 

SSL证书

COMODO ECC Domain Validation Secure Server CA 2

7efa749fly1fist6q7ok6j20bd0d5gm4.jpg

 

申请网址

https://su.geekzu.org

谢谢 极客族 提供~

 

操作步骤

1）首先你需要有一个CloudFlare 账号~ 填写邮箱密码即可完成注册~~

注册地址：https://www.cloudflare.com/a/sign-up

 

 

2）访问申请地址，使用CloudFlare 账号登录。然后点击 【添加托管域名】，然后输入域名。然后点击怕【提交】

必须使用根域名，请确保该域名不存在于CloudFlare官方以及百度云加速以及其他合作商的系统中~

7efa749fly1fistljq2ucj20hq08aq30.jpg

 

3）然后生成需要解析的记录~~~~

7efa749fly1fistmh9z1rj20sg0dkjwt.jpg

 

如果你需要域名能使用SSL访问，就需要将上图中的2大段做一下解析（修改成你自己的解析内容哦~ 别直接抄~）

ca7297e53fa60194fa290e6b61e3efb3.test123.cn CNAME到 2b26134aaea7a73b1d67fde84b76ab13457f7682.comodoca.com 或 ca7297e53fa60194fa290e6b61e3efb3.test123.cn.cdn.cloudflare.net          _ca7297e53fa60194fa290e6b61e3efb3.test123.cn CNAME到 a6a25da3fa2af2ca7d80c671de710da1.012fe792f8dd00ab009675185a99e299.c8229844846f087dbe94.comodoca.com 或 _ca7297e53fa60194fa290e6b61e3efb3.test123.cn.cdn.cloudflare.net

 

有些DNS商无法不支持CNAME 名称首字母是下划线（_xxxx.test123.cn），请换支持的DNS商~

 

4）解析好之后，登录 CloudFlare 可以看见账号下已经有了新添加的域名。然后点击 【Crypto】。

当如图 Status 变成  Active Certificate ，那么说明可以使用SSL~~

据说这个过程需要 24小时，但是一般十几分钟就成功了。

7efa749fly1fistz2k7q5j20sg0datcz.jpg

 

5）然后我们需要在极客族中管理我们域名的解析了~

编辑回源记录，如果需要添加其他子域名可以点击上方或者下方的“添加”，会新增一行，全部编辑完毕保存即可，建议不要删除那两个长段记录。

7efa749fly1fisu4qboomj20sg0c50xd.jpg

这里需要注意，回源地址是一个域名，需要自行解析到源IP上，只能回源A记录或者CNAME记录，MX记录无效。

这里解释一下，如图回源地址不能直接填写IP，只能写一个域名！！！！

如 xxoo.test123.cn 要回源到  IP : 123.123.123.123，我们需要借助其他域名 比如 test123.com 。

我们先将 xxoo-go.test123.com 使用 A记录 到 123.123.123.123 IP上，然后 xxoo.test123.cn 再回源到 xxoo-go.test123.com。

只能这样实现解析~~~~

 

6）域名的解析必须在极客族上完成。无法在CloudFlare 维护自己域名的解析记录。

 

CF Partners

极客族是申请的 Cloudflare Partner Program 然后自己开发的面板。目前这个面板不开源~~

申请地址：https://www.cloudflare.com/partners/

感兴趣且有有能力的朋友可以申请一个玩玩~

 

 

 

 

文章内容参考自：
https://www.geekzu.cn/archives/free-cname-cloudflare-with-ssl.html
https://www.cmsky.com/free-cname-cloudflare/

 

 

—

Shared via Inoreader

iPhoneから送信

#干货#CloudFlare使用CNAME解析，免费支持SSL

留下评论